NKVD?

Днес бях при един клиент, та там е инсталирано нещо, което те не знаят какво е и кой го качил, още по-малко пък как да се махне. Стартовата страница на IE може да се сменя, но след това каквото и да се напише, се отваря едно и също. Сайтът е http://www.nkvd.us/neshtosi.. Ако се напише примерно www.google.com, URL-то се преобразува автоматично във www.nkvd.us/neshtosi/www.google.com, и пак се отваря същото. Поразрових се из търсачките, но така и не разбрах това вирус ли е някакъв, и има ли програма, която да го маха? Намерих описание къде и какво трябва да се изтрие, но ако на хората там им дам това описание и те тръгнат да се оправят сами със сигурност положението ще стане много по-лошо[:)]. А аз имам достатъчно негативен опит с подобни клиенти и вече не барам нищо дори и срещу заплащане, защото после като се скапе нещо друго се оказва, че аз съм бил виновен, тъй като последно аз съм пипал, затова не оправям проблеми и инсталирам само нещата, които са свързани с достъпа до Интернет, и то само на нови клиенти. Та търся някоя страница, където има обяснение за този ефект и евентуално програма за оправянето му, за да им я посоча, и ако искат - да се оправят.

Препоръчай им HijackThis. Програмата би трябвало да открие ключ, който да съдържа посочената от теб връзка - просто да я изтрият! И непременно ги предупреди, че инструментът се препоръчва за напреднали потребители [8D]

Отвори си регистрите и потърси Defaul URL след това махни адреса от там

Освен Default URL мини и с Ad-aware, щото има и още боклуци, но може и регистрите да са по-омазани и маханeто само на Default URL да не е досатъчно. Пробвай...

Преди време бях попадал на подобна боза. Погледни за прокси в Internet Options.

Не е от проксито, то няма нищо общо, реално като отвориш IE трябва да гепиш първия сайт, към който се свързва IE, защото той те препраща и ти се отваря съвсем друг сайт, който и да го търсиш в регистрите, няма да го намериш :)